【文章內(nèi)容簡(jiǎn)介】 ..6 、覆蓋區(qū)域詳細(xì)說明.................................................................................................8 、無線局域網(wǎng)的網(wǎng)絡(luò)管理.........................................................................................8 、無線安全設(shè)計(jì).......................................................................................................10 、集中化和統(tǒng)一WLAN的好處.................................................................................11第一章 無線網(wǎng)絡(luò)覆蓋工程解決方案一、概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。現(xiàn)今基于 IEEE 標(biāo)準(zhǔn)的無線局域網(wǎng)（WLAN）技術(shù)已開始大量應(yīng)用于城域網(wǎng)和企業(yè)網(wǎng)。WLAN（Wireless Local Area Network）在特定的場(chǎng)合可以替代其他有線接入方式作為網(wǎng)絡(luò)接入最后一公里的解決方案。WLAN 具有相對(duì)于其他無線技術(shù)的高帶寬和低成本，充分滿足客戶對(duì)高速無線寬帶業(yè)務(wù)的需求無線局域網(wǎng)具有以下顯著特點(diǎn)：簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著IT技術(shù)的發(fā)展，出行用戶隨身電腦，手機(jī)等設(shè)備都有了WiFi上網(wǎng)功能，在旅行途中，上網(wǎng)工作和娛樂的需求越來越普遍。二、需求分析本洗浴中心需要進(jìn)行無線網(wǎng)絡(luò)建設(shè)，本次無線設(shè)計(jì)覆蓋范圍為本洗浴中心3層商業(yè)部分。要求無線局域網(wǎng)能夠做到完全覆蓋本洗浴中心每一寸土地，讓在園區(qū)內(nèi)的人隨時(shí)隨地、無拘束的連接到互聯(lián)網(wǎng)上，實(shí)現(xiàn)資源共享，讓用戶能真正做到無線漫游，給工作和生活帶來巨大的便利。并且可以以WPA2的認(rèn)證加密方式保證老年公第2頁 / 共15頁寓無線網(wǎng)絡(luò)的安全以及無線數(shù)據(jù)絕對(duì)不會(huì)外泄。無線網(wǎng)絡(luò)用戶可以根據(jù)用戶名與密碼的方式接入無線網(wǎng)絡(luò)，保證了老年公寓網(wǎng)絡(luò)的安全性，防止非法用戶接入公司無線網(wǎng)絡(luò)，方便管理無線網(wǎng)絡(luò)用戶的接入。根據(jù)以上用戶需求情況及工程師現(xiàn)場(chǎng)勘查，總結(jié)本洗浴中心此次無線覆蓋工程建設(shè)有以下詳細(xì)需求：，使用戶能夠隨時(shí)隨地、方便高效地訪問Internet； 。，需要用戶在接入無線網(wǎng)絡(luò)時(shí)使用用戶名與密碼的驗(yàn)證方式。本工程具體的建設(shè)目標(biāo)是：216。 采用先進(jìn)、成熟、可靠、穩(wěn)定、安全的無線網(wǎng)絡(luò)技術(shù)和無線網(wǎng)絡(luò)產(chǎn)品，建成一個(gè)高帶寬、高可靠性、可管理的安全無線網(wǎng)絡(luò)。216。 無線網(wǎng)絡(luò)的建設(shè)依附在有線網(wǎng)絡(luò)上，采用POE供電方式，AP部署在每個(gè)樓層內(nèi)的走廊頂部，無線控制器AC部署在核心交換機(jī)房。216。 覆蓋范圍要求：對(duì)7號(hào)樓層全部覆蓋，老年公寓室外全面覆蓋。216。 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，，最高理論速率達(dá)300M bps。216。 穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類型應(yīng)用和將來的投資保護(hù)。216。 全面的無線網(wǎng)絡(luò)管理，以避免無線設(shè)備之間的信號(hào)干擾或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題。216。 采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型； 216。 AP工程布線和安裝要求：：將網(wǎng)線走走廊頂部橋架到位；AP放在橋架上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。第3頁 / 共15頁三、網(wǎng)絡(luò)建設(shè)方案、無線網(wǎng)絡(luò)基礎(chǔ)方案 無線網(wǎng)絡(luò)方案針對(duì)本次本洗浴中心無線網(wǎng)絡(luò)建設(shè)項(xiàng)目，我們采用瘦AP架構(gòu)，可以在有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨(dú)立的無線網(wǎng)絡(luò)。WLAN領(lǐng)域的趨勢(shì)是向集中智能和集中控制發(fā)展。使用無線控制器系統(tǒng)來為大量輕型接入點(diǎn)創(chuàng)建和執(zhí)行策略。通過集中這些設(shè)備的智能特性，整個(gè)無線網(wǎng)絡(luò)中對(duì)WLAN運(yùn)營(yíng)至關(guān)重要的安全性、移動(dòng)性、服務(wù)質(zhì)量(QoS)和其他功能都可得到有效管理。此外，通過分離接入點(diǎn)和控制器的功能，IT人員能簡(jiǎn)化管理、提高性能并使大型無線網(wǎng)絡(luò)更為安全。由于前端的無線AP運(yùn)行在瘦AP模式，通常模式下所有無線數(shù)據(jù)及控制流量均交由無線控制器來處理，因此借用公司現(xiàn)有的有線網(wǎng)的核心交換機(jī)組成集中控制管理的“覆蓋式”（Overlay）無線網(wǎng)絡(luò)，是比較經(jīng)濟(jì)高效的選擇。此次無線網(wǎng)絡(luò)實(shí)現(xiàn)整個(gè)7號(hào)樓及室外無線全面覆蓋。根據(jù)本洗浴中心平面圖紙以及考察現(xiàn)場(chǎng)的具體情況，我們采用漢明Howay4000C做為無線接入點(diǎn)，在樓內(nèi)合理部署，所有無線接入點(diǎn)采用POE供電方式連接到樓層弱電間內(nèi)部署的漢明S260020PC供電交換機(jī)上，簡(jiǎn)化布線方式，提供安全可靠的管理。方案設(shè)計(jì)中我們選用一臺(tái)飛魚星N300核心路由網(wǎng)關(guān)可管理最大512臺(tái)AP，便于以后對(duì)無線網(wǎng)絡(luò)的擴(kuò)展。對(duì)整個(gè)無線網(wǎng)進(jìn)行統(tǒng)一控制管理，控制器通過優(yōu)化配置達(dá)到最優(yōu)控制公司內(nèi)的AP接入點(diǎn)。AP部署：無線AP通過接入到POE交換機(jī)上聯(lián)入核心網(wǎng)絡(luò)并取得供電。對(duì)于AP的管理，首先在AC（無線控制器）上注冊(cè)，由AC管理。AP與AC之間只維持及小的數(shù)據(jù)量。同時(shí)還支持AC故障、無線隧道中斷時(shí)，AP仍然正常工作。無線控制器AC部署： AC放置在核心機(jī)房，無線控制器可以不需要和AP進(jìn)行直接的連接就管理和控制AP，使得AP的配置管理更換變得異常簡(jiǎn)單和方便。AP連接在POE交換機(jī)上和AC進(jìn)行必要的通信和轉(zhuǎn)發(fā)。第4頁 / 共15頁 無線網(wǎng)絡(luò)安全本洗浴中心無線局域網(wǎng)絡(luò)主，是開放型的網(wǎng)絡(luò)，存在各種惡意攻擊的可能，此時(shí)網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全問題需要著重考慮。無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；非法AP發(fā)現(xiàn)和控制：通過AC控制AP掃描無線環(huán)境，發(fā)現(xiàn)非法接入的AP，并列入黑白名單，同時(shí)加以反制。 頻率規(guī)劃 216。 頻率規(guī)劃，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括： AP支持13個(gè)信道設(shè)置AP支持100MW最大射頻功率以及多級(jí)功率控制第5頁 / 共15頁AP支持外置天線以及定向天線針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能 由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于覆蓋采用AP放在走廊頂部?jī)?nèi)，對(duì)AP的本地供電問題難度更大。，選擇漢明Howay S260020PC POE交換機(jī)供電，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿足實(shí)際組網(wǎng)的要求。、覆蓋解決方案無線覆蓋設(shè)計(jì)將遵循按照信號(hào)范圍最大化原則，在整個(gè)公司全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。l 高帶寬為了保障用戶享受隨時(shí)隨地、無拘束的上網(wǎng)沖浪，全網(wǎng)的組網(wǎng)設(shè)計(jì)應(yīng)為高帶寬、可靠性設(shè)計(jì)，保證應(yīng)用系統(tǒng)的穩(wěn)定可靠運(yùn)行。l 可擴(kuò)充性考慮到用戶數(shù)量和業(yè)務(wù)種類的發(fā)展，要求對(duì)于無線網(wǎng)絡(luò)具有強(qiáng)大的擴(kuò)展功能，本洗浴中心的無線網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。l 開放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 設(shè)計(jì)指標(biāo)各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度2023dbm；～（ETSI）分為channelchannelchannel11三個(gè)完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號(hào)強(qiáng)度75dbm。第6頁 / 共15頁一般來講室內(nèi)容許最大覆蓋距離為2530米，室外容許最大距離100400米障礙物阻擋：要觀測(cè)無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置，：l 水泥墻(15~25cm): 衰減10~12dB l 木板墻(5~10cm): 衰減5~6dB l 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料